MySQL数据库安全信息安全培训.pdfVIP

主讲：

第1页8/6/20181:33PM©2015谷安天下版权所有

pMysql介绍

ØMysql是一个开放源代码的、开源的关系型数据库管理系统（DBMS），广泛应用在互联网上等中小型

网站开发中。

ØMySQL是一个真正的多用户、多线程SQL数据库服务器，它是一个客户机/服务器结构的实现。MySQL

是现在流行的关系数据库中其中的一种，相比其它的数据库管理系统（DBMS）来说，MySQL具有小巧、

功能齐全、查询迅捷等优点

第2页8/6/20181:33PM©2015谷安天下版权所有

pMysql用户管理

ØMysql是一个多用户数据库，具有功能强大的访问控制系统，可以为不同用户指定允许的权限。Mysql

用户可以分为普通用户和root用户。

ØRoot用户是超级管理员，拥有所有权限，包括创建用户、删除用户和修改用户的密码等管理权限；普通

用户只拥有被授予的各种权限。

Ø用户管理包括管理用户账户、权限等。

第3页8/6/20181:33PM©2015谷安天下版权所有

pMysql用户管理

Mysql提供许多语句用来管理用户帐号，这些语句可以用来管理包括登录和退出Mysql服务器、创建用户、

删除用户、密码管理和管线管理等内容

登录：mysql–hlocalhost–uroot–ptest（用root用户登录到本地mysql服务器的test库）

创建用户：createuser‘test@localhost’identifiedby‘passwd’;(创建一个用户，用户名为test，密

码passwd，主机名localhost)，主机名部分为%是对所有主机开放权限；

删除用户：DROPUSER‘user@localhost’;

DROPUSER;

第4页8/6/20181:33PM©2015谷安天下版权所有

pMysql用户权限表

Mysql服务器通过权限表来控制用户对数据库的访问，权限表存放在mysql数据库中，由mysql_install_db

脚本初始化。存储账户权限信息表有user、db、host、tables_priv、columns_priv和procs_priv

ØUser表是mysql中最重要的一个权限表，记录允许链接到服务器的帐号信息，权限是全局级的。

ØDb表中存储了用户对某个数据库的操作权限，决定用户能从哪个主机存取哪个数据库

ØHost表中存储了摸个主机对数据库的操作权限，配合db权限表对给定主机上数据库级操作权限做更细致

的控制，此表不受GRANT和REVOKE语句的影响

Øtables_priv表用来对表设置操作权限

Øcolumns_priv表用来对表的某一列设置权限

Øprocs_priv表对存储过程和存储函数设置操作权限。

第5页8/6/20181:33PM©2015谷安天下版权所有

pMysql权限管理

ØMysql权限管理主要是对登录到mysql的用户进行权限验证。所有用户的权限都存储在mysql的权限表中，

不合理的权限规划会给mysql服务器带来安全隐患。

Ø数据库管理员要对所有用户的权限进行合理规划管理。

ØMysql权限系统的主要功能是证实连接到一台给定主机的用户，并且赋予该用户在数据库上的select、

insert、update和delete的权限

第6页8/6/20181:33PM©20